アダルト動画サイトに組み込まれた情報窃取スクリプト群を追う

非表示iframe3件と外部script群を起点に、Cookieや入力情報、ウォレットを狙うコードを解析し、実行上の不備も検証する記事です。

stealerとか直球すぎるファイル名だな

賢者タイムに絶望を与えるスタイル。偽MetaMaskの作り込みがエグいな

エロサイト見るのも命がけ

攻撃者も無駄な努力をしてる感あるな… ブラウザフィンガープリントくらいは収集できるかもだが。

ふぅ。。。。。。

エロサイト専用vdiが必要だな。

「HTMLを起点として複数のJavaScriptと非表示iframeを読み込む構成、および認証関連情報、フォーム入力、キー入力、ウォレット情報、ブラウザ指紋、通信・DOM・WebSocketのメタデータを収集しようとするコード群を確認」

えーとエロサイト見たいときはどうしたらいいか教えてよ

海賊porn閲覧の深刻なリスク「3件の非表示iframeと5件の外部scriptを追加するローダー」「メインページと2つのiframeで、当初の静的HTMLの一覧に加えmain-stealer.js、stealer-7.js、stealer-8.js、stealer-auto.jsなどのリソースが追加されて」

エロサイト巡りには、専用マシンが必要ですなぁ・・・🤔

対策として、アダルト動画サイト専用にブラウザのプロファイルを作り、アドブロックを入れ、ブラウザのバージョンを最新に保てば、検索ワードが持って行かれる程度で済みます。参考までに。

閲覧専用ノーガードいつでもクリーンインストール可能なandroid端末をフリーWi-Fiの公共の場で見て自ら個人情報をニュースで晒すスタイルよりはいいかもな

つまり何にもログインしていない、目的が限定されているデバイス&ブラウザ……FIRE HDのSilkブラウザとかどうだろう？

不可視性

それでどういうケースで被害が出るの？

公式から購入すれば心配は不要になる（まあ確かに若い頃はそういうサイトも見てたけど、さすがに30代になったら「インターネットが上手い賢い俺」は卒業して購入することにした。というかそうせな業界潰れるやろ

まぁDMMくらいしか使っていない自分には余り関係ないのだが、とはいえ検索結果で踏むこともあるだろうし、用心せねばねぇ。しかし邪悪なサイトは沢山あるのだなぁ。アダルトだけとも限らんしね。

こんなものに引っかかる人もいるのが現実なんですかね？　こんなのわざと騙されに行かないと被害でないでしょう。。。

【今すぐできる対策】全く別のブラウザを使え！（１）Google、Apple、SNSなどあらゆるアカウントにログインしない。（２）ファイルのダウンロードや通知、カメラなどの権限を安易に許可しない（３）個人情報は入力しない